解决 cgi.fix_pathinfo 漏洞

最新推荐文章于 2024-12-21 19:11:33 发布

原创最新推荐文章于 2024-12-21 19:11:33 发布 · 374 阅读

0 ·

CC 4.0 BY-SA版权

Nginx 专栏收录该内容

16 篇文章

订阅专栏

博客内容主要提及关闭Php.ini文件里的cgi.fix_pathinfo=0这一操作，这属于后端开发中对PHP配置的调整，可能会影响PHP程序的运行。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

set $path_info  "";
set $real_script_name  $fastcgi_script_name;
if ($fastcgi_script_name ~ "^((U?).+?\.php)(/.*)$"){
    set $real_script_name $1;
    set $path_info $2;
}
        
fastcgi_param SCRIPT_FILENAME $document_root$real_script_name;
fastcgi_param PATH_INFO $path_info;

关闭Php.ini 中的 cgi.fix_pathinfo=0